INFORMATIVA SULLA PRIVACY (PRIVACY POLICY)

Ai sensi del Regolamento UE 2016/679 (GDPR)

L’indirizzo del nostro sito web è: https://clubcavalloitalia.it (di seguito denominato “SITO”).

  1. Titolare del Trattamento dei Dati

Il Titolare del trattamento dei dati personali raccolti tramite questo Sito è:

  • Made Italy Ltd – con sede legale in 20-22 Wenlock Road – London – N1 7GU – UK (Società di diritto britannico).
  • Sede Operativa e Logistica UE: Via Emilia, 186 – 27058 Voghera (Pavia) Italia – Partita IVA: 02860020185.
  • Indirizzo email di contatto: servizioclienti@clubcavalloitalia.it
  1. Tipologia di Dati Personali Raccolti e Finalità

Raccogliamo e trattiamo i dati personali esclusivamente per le seguenti finalità:

  • Gestione degli ordini e dell’e-commerce: Per elaborare gli acquisti, gestire le spedizioni (anche tramite i nostri partner di stampa on-demand e logistica come Printful), emettere ricevute/fatture e gestire i servizi di assistenza clienti e i resi. I dati raccolti includono: nome, cognome, indirizzo di spedizione, indirizzo di fatturazione, indirizzo email, numero di telefono e dati di pagamento.
  • Moduli di contatto: Quando compila il modulo di contatto sul Sito, raccogliamo il suo nome, cognome, indirizzo email e il testo del messaggio al solo fine di rispondere alle sue specifiche richieste di informazioni.
  • Newsletter: Previo suo esplicito e facoltativo consenso, raccogliamo il suo indirizzo email per inviarle aggiornamenti, curiosità sul mondo dei cavalli e offerte commerciali esclusive relative alle collezioni di Club Cavallo Italia.
  • Commenti sul sito: Quando i visitatori lasciano commenti sul sito, raccogliamo i dati mostrati nel modulo dei commenti, l’indirizzo IP del visitatore e la stringa dello user agent del browser per facilitare il rilevamento dello spam. Una stringa anonima creata dal suo indirizzo email (hash) può essere fornita al servizio Gravatar per vedere se lo sta utilizzando (la privacy policy di Gravatar è disponibile su: https://automattic.com/privacy/).
  • Media: Se carica immagini sul sito web, dovrebbe evitare di caricare immagini con dati di posizione incorporati (EXIF GPS) inclusi, poiché i visitatori del sito potrebbero scaricarle ed estrarre tali dati.
  1. Base Legale del Trattamento

Il trattamento dei suoi dati si fonda sulle seguenti basi legali:

  1. Esecuzione di un contratto (Art. 6.1.b GDPR): per la gestione degli ordini d’acquisto sul nostro e-commerce.
  2. Adempimento di obblighi legali (Art. 6.1.c GDPR): per gli adempimenti fiscali, contabili e di sicurezza dei prodotti (Regolamento GPSR).
  3. Consenso dell’interessato (Art. 6.1.a GDPR): per l’iscrizione alla newsletter e per il salvataggio dei cookie di profilazione o tracciamento commerciale.
  4. Legittimo interesse (Art. 6.1.f GDPR): per la tutela dei nostri sistemi informatici e la prevenzione delle frodi tecnologiche o dello spam.
  1. Destinatari e Comunicazione dei Dati

I suoi dati personali non saranno mai venduti a terzi. Per poter erogare i nostri servizi commerciali, i dati potranno essere comunicati esclusivamente a:

  • Fornitori di servizi logistici e di produzione: Partner industriali che stampano e spediscono la merce on-demand (es. Printful), limitatamente ai dati di spedizione necessari alla consegna del pacco.
  • Piattaforme di pagamento sicuro: Gateway di pagamento integrati nel Sito come Stripe, PayPal e circuiti bancari (Visa/MasterCard) per l’elaborazione protetta delle transazioni finanziarie.
  • Consulenti fiscali e legali: Professionisti per la gestione della contabilità aziendale della sede italiana e della Ltd.
  • Autorità competenti: Qualora vi sia un obbligo di legge o una richiesta ispettiva da parte di organi giudiziari o fiscali.
  1. Trasferimento dei Dati Extra-UE

Essendo la sede legale del Titolare (Made Italy Ltd) stabilita nel Regno Unito, i dati personali potrebbero essere elaborati al di fuori dello Spazio Economico Europeo (SEE). Si precisa che il Regno Unito è destinatario di una decisione di adeguatezza da parte della Commissione Europea, che garantisce un livello di protezione dei dati personali equivalente a quello dell’Unione Europea. Qualora altri fornitori tecnici trasferissero dati in paesi terzi (es. USA), questo avverrà tramite la sottoscrizione di Clausole Contrattuali Standard (SCC).

  1. Periodo di Conservazione dei Dati

I dati personali saranno conservati per il tempo strettamente necessario a conseguire gli scopi per cui sono stati raccolti:

  • Dati e-commerce e fatturazione: Conservati per 10 anni in conformità agli obblighi fiscali e civilistici della legge italiana.
  • Dati della Newsletter: Conservati fino alla revoca del suo consenso (opt-out), che può esercitare in qualsiasi momento cliccando sul link di disiscrizione presente in ogni email.
  • Dati dei moduli di contatto: Conservati per il tempo necessario a evadere la richiesta di assistenza e poi cancellati (massimo 12 mesi).
  • Commenti sul sito: Il commento e i relativi metadati vengono conservati a tempo indeterminato per riconoscere e approvare automaticamente i commenti successivi.
  1. Cookie Policy

Se lascia un commento sul nostro sito, può scegliere di salvare il suo nome, indirizzo email e sito web nei cookie per sua comodità, in modo da non dover inserire nuovamente i dati. Questi cookie durano un anno.
Se visita la pagina di accesso, imposteremo un cookie temporaneo per determinare se il browser accetta i cookie (viene eliminato alla chiusura del browser). Al momento dell’accesso, diversi cookie salveranno le informazioni di login (durata 2 giorni) e le opzioni dello schermo (durata un anno). Se seleziona “Ricordami”, l’accesso persiste per due settimane.
Gli articoli su questo sito possono includere contenuti incorporati (es. video, immagini). I contenuti incorporati di altri siti si comportano esattamente come se il visitatore avesse visitato direttamente il sito di origine, il quale potrebbe raccogliere dati tramite propri cookie.

  1. Sicurezza dei Dati personali

Il Titolare adotta misure di sicurezza tecniche e organizzative idonee a ridurre al minimo i rischi di distruzione, perdita, accesso non autorizzato o trattamento non conforme dei dati personali. Il Sito utilizza il protocollo di crittografia SSL/TLS (HTTPS) per proteggere lo scambio di informazioni, in particolare durante le procedure di pagamento e compilazione dei moduli. In caso di violazione dei dati personali (data breach), il Titolare provvederà alla notifica all’Autorità Garante competente e agli interessati nei termini stabiliti dall’Art. 33 del GDPR.

  1. Diritti dell’Interessato

In ogni momento, ai sensi degli articoli 15-22 del GDPR, lei ha il diritto di:

  • Richiedere l’accesso ai suoi dati personali e ottenerne copia.
  • Richiedere la rettifica di dati inesatti o l’integrazione di quelli incompleti.
  • Richiedere la cancellazione dei dati (diritto all’oblio), ove non sussistano obblighi legali di conservazione.
  • Richiedere la limitazione del trattamento o opporsi al trattamento per motivi di marketing.
  • Richiedere la portabilità dei dati in un formato strutturato e leggibile.
  • Revocare il consenso prestato in qualsiasi momento.

Per esercitare i suoi diritti, può inviare una richiesta scritta all’indirizzo email: servizioclienti@clubcavalloitalia.it. Ha inoltre il diritto di proporre reclamo all’Autorità Garante per la Protezione dei Dati Personali in Italia (www.garanteprivacy.it).